データ機密性を理解する技術

データセキュリティ入門

Angeline Corvaglia

Founder & Digital Transformation Specialist

データ機密性は最重要

 

 

機微データは、不正入手時のリスクがあるため追加の保護が必要

判断すべきこと:

• どのデータを守るか
• 誰がアクセスすべきか
• 最適な保護方法

不適切管理のリスク

• データ侵害
• 不正アクセス
• コンプライアンス違反
• 風評
• 顧客の信頼
• 罰金・法的費用・顧客喪失
• PII は不正入手で重大な被害を招く

公開データ vs 非公開データ

秘匿性、重要性、保護は想定影響に基づく

リスクと影響でデータを分類

 

• 公開
• 内部
• 機密
• 極秘

 

各区分でデータの機密度は上がる

公開データ

一般に誰でもアクセス可能

閲覧されても悪影響なし

1. 公開ソーシャルメディア投稿
2. ウェブサイトの内容
3. 企業のプレスリリース

内部データ

企業の社員または信頼できるパートナー限定

無権限者が閲覧すると中程度の悪影響

1. 議事録
2. 社内メモ
3. 会社方針

機密データ

非公開で保護が必要

個人を特定できる情報（PII）

1. 顧客の電話番号
2. 個人口座番号
3. 非公開の戦略計画

極秘データ

極秘

無権限でのアクセスにより重大な損害

1. 科学研究
2. 政府情報
3. 米国社会保障番号などの機微な個人情報

全員が知っておくべきこと

 

 

1. 自社のデータ分類レベル
2. 各レベルのアクセス権者
3. データを各区分に入れる基準
4. PII の定義
5. 機密度に応じた取扱い
6. インシデント報告手順

Equifax の実例: 現実の代償

1億4700万人の PIIが流出

費用と評判に大打撃

• インフラ復旧とセキュリティ強化に14億ドル
• 罰金4億ドル超

¹ CSO Online, United States Federal Trade Commission

練習してみましょう！

データセキュリティ入門